什么是SecOps？在数字领域，每天都有新的威胁，组织必须为其业务和产品建立一个安全地带。对于在快速开发周期下推动创新的

What is SecOps? A must-read introduction

在数字领域，每天都有新的威胁，组织必须为其业务和产品建立一个安全地带。对于在快速开发周期下推动创新的IT公司来说，这一点尤其如此。

在与用户、合作伙伴和客户建立关系时，信任是IT行业中最关键的方面之一。而一个坚实的SecOps战略对于确保这种信任是最重要的。

让我们来了解一下SecOps是什么，以及为什么它应该成为每个企业运营的核心。

SecOps是什么意思？

SecOps 是 "安全操作 "的缩写（安全 + 操作 = SecOps）。其目的是在日常运营和开发过程中尽量减少安全风险。它是一种合作努力，以创造一个安全的工作环境，开发更安全的软件和应用程序。

它可以被定义为安全和运营团队之间的主动整合，通过自动化重要的安全任务，在不妨碍开发周期的情况下，共同承担预测、监控和解决可能的风险和漏洞的责任。

但SecOps比组织方面更深入，渗透到组织生活的所有方面。它是一种工作方式，一种基于整个开发阶段的协作和流程自动化的方法，以提高安全性。它与DevOps的整体观点相同，但将安全与质量和速度放在一起。

对不断创新的需求可能会与安全发生冲突，在快节奏的开发过程中，安全往往是事后的想法。将安全实践嵌入到所有的操作阶段才是王道，而SecOps提供了一个综合的方法来减少风险。

在一个联合战略下，安全和运营团队负责通过评估和提示漏洞、共享信息和解决任何安全问题来维持一个安全环境。沟通是SecOps的关键。从使用的工具到预防、检测和解决阶段的角色定义，所有的规则和程序都必须从一开始就明确，所以没有漏洞不被注意到。

安全运营团队

尽管是集体努力，安全运营团队有不同的专家角色，涵盖了威胁预防和攻击缓解的所有阶段。

事件响应者--首先在现场，事件响应者的作用是监测和识别威胁，并对警报作出反应。事件响应者的职责是组织事件信息并将其移交给安全调查员。
安全调查员--负责发现正在发生的事情，并立即采取相应行动。安全调查员负责对受影响的区域发出信号，进行分析以评估损失，确定事件的原因和起源，并确定使用了哪些方法。安全调查员是部署反措施和缓解策略的第一线行动。
高级安全分析师--这个角色负责测试和分析系统，寻找未被发现的漏洞，并建议修复或新的策略，完全是为了防止事件。
SOC经理--运营主管，对整个过程有一个总的看法。他们是团队成员、管理层、商业领袖和合作伙伴之间的联系，这意味着强大的软技能是必要的。他们在危机中处于第一线。
安全工程师/架构师--组织的安全架构的负责方。这个角色负责开发过程中的安全合规性，并负责评估安全分析工具。

SOC：SecOps团队的家

安全操作中心（SOC）:是SecOps团队的总部。尽管整合是至关重要的，但SOC提供了一个独立的区域，团队可以在那里安全地运作。

大多数SOC是全天候工作的，这意味着SecOps团队被分成几班。SOC的规格和活动是由组织部署的模式决定的。SOCs可以是。

虚拟- 在线团队远程管理，使用内部员工或外包的SecOps专业人士。
多功能--SOC在组织设施内有一个物理空间，但团队并不完全致力于SecOps活动，也从事其他IT任务。
混合型--SOC有一个虚拟和物理空间，由内部员工和/或第三方雇佣的专业人员使用，他们可能全职致力于SecOps或将其与其他功能相结合。
专职的--本土的SecOps团队在组织内的一个物理位置工作，在24/7的周期内完全致力于SecOps。

他们离家越近，反应越快。然而，对于缺乏资源和技能来实施自己的SecOps战略的公司来说，通过虚拟SOC外包SecOps可能是财务上的明智选择。

SecOps工具

作为一项专门的活动，SecOps需要专门的工具。近年来的主要突破是人工智能的发展，实现了自动化，节省了时间，减少了重复性工作，提供了更快的反应时间，这一特点越来越多地出现在SecOps的所有行动中。

监测工具

监测工具是必不可少的，可以提高反应时间。警报系统应该被很好地校准，以减少偶尔检测到的假阳性，但又足够敏感，以便在出现问题时作出反应。

安全信息和事件管理（SIEM）工具被广泛使用，随着安全协调和自动化（SOAR）功能的整合，在识别威胁方面变得更加有效。

管理工具

开发是一个迭代的过程，代码的一致性是关键。像Ansible或Docker这样的管理工具在检测到漏洞的情况下配置系统时相当有用，可以更快地部署错误修复。它们还能确保最终产品保持凝聚力，而不是打补丁。

自动化工具

自动化是一个目标，也是一个要求。有更多的威胁比可用的人去处理它们，所以SecOps工具应该有自动化作为其主要功能之一。自动化应该用于监控、重复性任务、事件警报和对漏洞的响应，以保持安全水平高，同时尽量减少对业务和生产的影响。

SecOps的好处和目标

把安全放在前面可能是一些组织的工作流程和开发过程中的一个根本性变化，但却是一个必要的变化。以下是投资于安全运营团队是个好主意的一些原因。

目标

作为一种综合的努力，SecOps的目标不仅仅是在不干扰开发周期的情况下执行安全措施。一个好的SecOps政策还应该:

促进合作--公司内的所有团队都应该意识到涉及其活动的安全风险，并成为创造安全工作环境的努力的一部分。
设定里程碑- 改变不会在一夜之间发生，所以必须在组织内创建一个实现安全最佳实践的路线图。
确保安全实践得到遵循，并在不影响性能的情况下成为开发过程的一个组成部分。

效益

安全实践应该是组织中的规范，而不是紧急资源。除了创建一个安全基线，制定SecOps战略将改善。

团队合作- 安全威胁不断演变，变得更有创造性，将多学科的观点作为组织文化的一部分，可以提高意识和更有想象力的解决方案。SecOps是一种积极主动的态度，它以IT人群的一系列技能和知识为基础，作为一个协作的监控网络来工作。
信任--拥有一个考虑到安全和产品部署的专门团队将与公司的最终目标产生共鸣：尽可能快地提供值得信赖的产品或服务。
质量- 在竞争激烈的环境中，生产速度具有优先权，如果安全受到影响，创新将受到影响。SecOps将提供它们发生的同时交付高质量的产品：代码的安全性在进入生产前得到验证，使其不容易被利用。
反应速度- 集成的通信、检测和解决系统将通过识别漏洞和更快地实施解决方案来加快决策过程。安全成为开发过程中的优先事项之一和重要组成部分。
一致性- 随着安全和运营团队的协同工作，资源库变得精简。使用通用工具来评估漏洞，将确保不同部门的做法一致，提高整体效率，减少安全漏洞的可能性。

如何实施SecOps

将SecOps作为工作流程特征的最佳方式是通过培训。一个好的SecOps课程将提高意识，为团队提供适当的安全工具和程序。它还将促进内部SecOps结构的发展，简化生产前对资产和代码的验证，从而消除曾经脱节的团队之间可能的摩擦。

其结果将是一个更安全的工作环境和值得信赖的产品。

"为什么？"这不是一个问题

当评估一个组织对SecOps文化的需求时，问题不是为什么或是否应该整合，而是何时和如何整合。这种整合理念是对网络攻击最好的预防和补救措施，无论部署什么模式。

简而言之**，SecOps**:

将安全嵌入到开发中。
全天候工作。
需要专门的角色和工具。
受益于内部网络的贡献。
根据组织的需要和规模，可以购买或建造。
它对于面对数字生态系统及其威胁是不可或缺的。

由于SecOps的目的是创建标准的行动和解决方案，以面对网络威胁和避免潜在的风险，他们应该被视为一个单一的平台，有能力识别、跟踪和解决安全事件。

SecOps也是日常运营中安全的整体方法，通过生产的不同阶段影响每一个行动和决定。但是，一旦它扎根于一个组织的思想和流程中，投资就会得到回报，因为安全和信任是技术世界中最有价值的两种货币。

什么是SecOps？

目录